AntiExploit es el primero en acceso explotar-escáner para Linux y FreeBSD. Puede ayudar a identificar intrusos locales o usuarios que quieren hacer daño a sus u otros sistemas con herramientas conocidas.
AntiExploit utiliza los kernel-módulo y hashes MD5 Dazuko (firmas están cepilladas) para identificar malas archivos cuando se crean o utilizados por listenning a los systemcalls de archivos del kernel. Así que usted puede interactuar inmediatamente con el archivo y fileowner.
AntiExploit ha sido probado con éxito con las siguientes configuraciones:
- FreeBSD 4.10-RC2
- FreeBSD 5.2.1-REL
- Linux 2.6.6 (Debian Woody)
- Linux 2.4.25 (Debian Sarge)
- Linux 2.4.22 (Slackware 9.1)
Instalar
1: Descargue la última versión de AntiExploit
2: Extraiga el archivo tar
3: Construir e instalar dazuko (leer el README para más instrucciones)
4: ./configure [opciones]
5: hacer
6: Editar etc / aexpl.conf para satisfacer sus necesidades
7: make install (utilizar GNU make en FreeBSD)
8: Modificar explotar la base de datos (aexpl -u "camino a la aexpl.conf")
9: Iniciar Aexpl con aexpl -c "ruta de acceso a aexpl.conf" y compruebe el archivo de registro
Comentarios que no se encuentran